gugaBSD

OpenSSH 5.4 lançado

luizgustavo — Mon, 08 Mar 2010 13:14:18 +0000

Uma nova versão do OpenSSH acaba de ser lançada e com ela vem muitas novidades.

A principal delas e a remoção depois de 10 anos da compatibilidade do protocolo versão 1 que era usada por default no OpenSSH, foi adicionado também um novo modo de funcionamento que é chamado “modo netcat” para que o ssh funcione de forma semelhante ao utilitario NETCAT.

Veja mais novidades no anuncio oficial.

Notificação do Nagios no Gtalk

luizgustavo — Sat, 06 Mar 2010 00:21:19 +0000

Essa dica e pra quem quer receber notificações de mensagens do nagios através de uma conta do gtalk, assim você pode receber na hora um alerta do nagios no seu cliente de gtalk (seja no seu desktop ou celular)

Essa dica eu peguei do site: http://www.gridpp.ac.uk/wiki/Nagios_jabber_notification

Vou mostrar aqui como configurar em um FreeBSD:

Satisfazendo algumas dependências do perl para o script:

cd /usr/ports/net-im/p5-Net-XMPP
make install clean
cd /usr/ports/security/p5-IO-Socket-SSL
make install clean

A partir dai podemos criar o nosso script:

#!/usr/bin/perl -w
#
# script for nagios notify via Jabber / Google Talk Instant Messaging
#   using XMPP protocol and SASL PLAIN authentication.
#
# author: Andrew Elwell
# based on work by Thus0
 and  David Cox
#
# released under the terms of the GNU General Public License v2
# Copyright 2007 Andrew Elwell.
 
use strict;
use Net::XMPP;
 
## Configuration
my $username = "your.google.username";
my $password = "your.google.password";
my $resource = "nagios";
## End of configuration
 
my $len = scalar @ARGV;
if ($len ne 2) {
 die "Usage...\n $0 [jabberid] [message]\n";
}
my @field=split(/,/,$ARGV[0]);
#------------------------------------
 
# Google Talk & Jabber parameters :
 
my $hostname = 'talk.google.com';
my $port = 5222;
my $componentname = 'gmail.com';
my $connectiontype = 'tcpip';
my $tls = 1;
 
#------------------------------------
 
my $Connection = new Net::XMPP::Client();
 
# Connect to talk.google.com
my $status = $Connection->Connect(
 hostname => $hostname, port => $port,
 componentname => $componentname,
 connectiontype => $connectiontype, tls => $tls);
 
if (!(defined($status))) {
 print "ERROR:  XMPP connection failed.\n";
 print "        ($!)\n";
 exit(0);
}
 
# Change hostname
my $sid = $Connection->{SESSION}->{id};
$Connection->{STREAM}->{SIDS}->{$sid}->{hostname} = $componentname;
 
# Authenticate
my @result = $Connection->AuthSend(
 username => $username, password => $password,
 resource => $resource);
 
if ($result[0] ne "ok") {
 print "ERROR: Authorization failed: $result[0] - $result[1]\n";
 exit(0);
}
 
# Send messages
foreach ( @field ) {
$Connection->MessageSend(
 to       => "$_\@$componentname",
 resource => $resource,
 subject  => "Notification",
 type     => "chat",
 body     => $ARGV[1]);
}

Altere as opcoes no script conforme os dados de sua conexao no Gtalk

Dai configure no seu nagios (ou Centreon) o seu comando de notificacao:

# 'host-notify-by-jabber' command definition
define command{
 command_name    host-notify-by-jabber
 command_line    /usr/local/bin/notify_via_jabber $CONTACTPAGER$ "Host '$HOSTALIAS$' is $HOSTSTATE$ - Info
: $HOSTOUTPUT$"
 }
 
# 'notify-by-jabber' command definition
define command{
 command_name    notify-by-jabber
 command_line    /usr/local/bin/notify_via_jabber $CONTACTPAGER$ "$NOTIFICATIONTYPE$ $HOSTNAME$ $SERVICED
ESC$ $SERVICESTATE$ $SERVICEOUTPUT$ $LONGDATETIME$"
 }

FreeBSD 7.3-RC2 Disponivel

luizgustavo — Thu, 04 Mar 2010 14:33:26 +0000

Acabei de receber o email do Ken Smith sobre o lançamento do FreeBSD 7.3 Release Candidate 2, esse vai ser a última versão antes do lançamento final da versão 7.3.

Para obter mais informações, veja o email dele sobre o anuncio na lista freebsd-stable.

Centreon 2.1.5 disponivel

luizgustavo — Thu, 04 Mar 2010 13:32:48 +0000

No dia 26/02 a equipe de desenvolvimento do Centreon lançou a nova versão do Centreon 2.1.5, corrigindo uma série de bugs na interface administrativa.

Para ver a lista completa das alterações, veja o anuncio oficial no blog do projeto.

Se você instalou o Centreon utilizando meu tutorial no FreeBSD, veja abaixo como atualiza-lo.

cd /tmp
fetch -o centreon-2.1.5.tar.gz 'http://download.centreon.com/index.php?id=125'
tar zxf centreon-2.1.5.tar.gz
cd centreon-2.1.5
perl -p -i -e 's/\/bin\/bash/\/usr\/local\/bin\/bash/g' install.sh
perl -p -i -e 's/\/bin\/bash/\/usr\/local\/bin\/bash/g' libinstall/*
bash install.sh -u /usr/local/etc/centreon

A partir daí é só responder as perguntas e acessar o Centreon via web para atualizar a base de dados. Sem erro… bem rápido e sem dor

Instalação do FreeBSD

luizgustavo — Mon, 22 Feb 2010 14:56:10 +0000

Vi que algumas pessoas estavam interessadas em ver esse vídeo que tem por finalidade orientar na instalação do mesmo por meus clientes, então decidi publica-lo.

PortEasy: Gerencia de ports no FreeBSD

luizgustavo — Mon, 22 Feb 2010 13:16:36 +0000

Estes dias eu estava precisando efetuar um downgrade em um port especifico e dentro de uma Jail e de inicio pensei em usar o portdowngrade (já o tinha utilizado antes para essa tarefa) quando me esbarrei na limitação que o meu repositorio de ports dentro da Jail era ready-only e não queria ter todo o trabalho de recriar um na Jail só para fazer downgrade de um port.

Então resolvi dar uma fuçada em /usr/ports/ports-mgmt e nessa busca encontrei o porteasy, que me ajudou nessa tarefa e me chamou atenção.

Ele trabalha direto com o cvs da arvore de ports do FreeBSD, lhe proporcionando escolher uma tag ou período da arvore que você quer usar, além de trazer para a sua máquina somente o que você realmente necessita.

Segue uma tradução do pkg-desc do porteasy:

Porteasy permite você instalar um port e construir pacotes sem precisar manter uma arvore completa do ports em sua máquina. Ele faz uma varredura nos índices do port que você quer instalar e procura por dependências para satisfazer o port e ele usa o CVS para atualizar estas informações e requisitar os arquivos.

Abaixo algumas coisas que o porteasy pode fazer por você:

Atualiza automaticamente os arquivos necessários para o seu port (e somente os arquivos necessários) utilizando CVS (incluindo suporte à anoncvs)

Lista todas as dependências do port, opcionalmente oculta o que já estão instalados.

Efetua o download de todos os distfiles necessários de forma correta e uma só vez, para que você não tenha que esperar pela construção de uma dependência antes de pegar um distfile, Usuários de conexão dial-up adoram isso.

Constroi e instala os ports de forma arbitraria.

Constroi pacotes

Eu encontrei um post que me ajudou bastante a entender o funcionamento do porteasy, de qualquer forma vou resumir o uso do mesmo abaixo:

Configure o repositorio CVS:

setenv CVSROOT :pserver:anoncvs@anoncvs.fr.FreeBSD.org:/home/ncvs
touch /root/.cvspass
cvs login
(password is anoncvs)

Opcionalmente, crie um repositorio alternativo ao seu (/usr/ports) e baixe a estrutura do mesmo:

mkdir /tmp/ports
cd /tmp
cvs checkout -A -P -l ports/Mk

Agora você pode instalar o ports que necessitar, vou citar um exemplo:

Quero instalar o php5 mas usando um versão do ports de 6 meses atrás:

porteasy -p /tmp/ports -D '6 months ago' -v -u lang/php5

Espero que esse artigo possa te ajudar.

Abraços

Ports do OpenBSD bloqueada para a nova versão 4.7

luizgustavo — Fri, 19 Feb 2010 17:53:23 +0000

A nova versão do OpenBSD está se aproximando e já foi anunciado o bloqueio da arvore de ports do OpenBSD para esperar o lançamento do OpenBSD 4.7

No dia 12 de Janeiro, Jasper Lievisse-Adriaanse (jasper@) anunciou que a arvore de ports foi alterada para o modo “softlock” e foi feita uma chamada para que os usuários fizessem testes e reportes de possíveis bugs. Agora, no dia 17 de fevereiro, ele anunciou na lista de discussão ports@ que a arvore de ports foi bloqueada até que a nova versão do OpenBSD 4.7 seja lançada.

Para maiores informações, veja o post original.

tmux – Canivete suiço para terminal de texto

luizgustavo — Fri, 19 Feb 2010 15:02:45 +0000

O tmux é um aplicativo muito bom para trabalhar com terminal de texto, inclusive remotamente. Ele é verdadeiramente um canivete suíço. Ele é uma ótima alternativa ao já famoso screen, só que traz muitas funcionalidades além da própria licença ser BSD.

Com ele é possível criar vários terminais virtuais (ou janelas), cada um executando um programa separadamente, atreladas à uma única visão e acessível através de comandos. O tmux pode ser desacoplado e ser executado em background, podendo ser acoplado novamente à qualquer momento, imagine os benefícios para uma sessão remota SSH.

O tmux usa um modelo cliente-servidor. O servidor possui várias sessões e cada janela é uma entidade independente que pode ser livremente ligada a várias sessões, muda-se entre as sessões e pode-se manipula-las de outras formas. Cada sessão pode ser acompanhada de (visualização e aceitação de entrada de teclado) vários clientes.

Mais informações, consulte o site do projeto.

Consulte a página de manual do tmux no OpenBSD

* Agradecimentos ao garga (Renato Botelho) da FUG-BR pela ótima indicação de ferramenta.

HAST – Alta Disponibilidade de Armazenagem no FreeBSD

luizgustavo — Fri, 19 Feb 2010 03:34:11 +0000

Como nosso bom amigo “FUGuiano” garga anunciou na lista da FUG-BR, o tão aguardado projeto HAST de alta disponibilidade de armazenagem foi adicionado na arvore base no SVN do FreeBSD.

Dêem as boas vindas ao HAST – Highly Avalable Storage.

HAST permite de forma transparente armazenar dados em duas maquinas fisicamente separadas conectadas sobre rede TCP/IP. HAST trabalha com configuração Primário/Secundário (Master-Backup, Master-Slave), o que significa que apenas um dos nós do cluster pode estar ativo em determinado momento. Somente o nó Primário tem a habilidade de efetuar requisições de I/O aos dispositivos gerenciados pelo o HAST. Atualmente o HAST é limitado a apenas a utilização de dois nós do cluster.

HAST opera em nível de Bloco – ele é provido semelhante à um dispositivo de disco no diretório /dev/hast para ser usado pelo o sistema de arquivo e/ou por aplicações. Trabalhando em nível de bloco, o mesmo fica transparente para os sistemas de arquivos e aplicações. Não existe diferença entre um dispositivo provido pelo o HAST e o disco físico, partição, etc. Todos eles usam a mesma infraestrutura de armazenamento provida pelo GEOM no FreeBSD.

Para mais informações, por favor consulte as páginas de manual hastd(8), hastctl(8) e hast.conf(5) , assim também como o link http://wiki.FreeBSD.org/HAST.

Patrocinado por: FreeBSD Foundation
Patrocinado por: OMCnet Internet Service GmbH
Patrocinado por: TransIP BV

Tradução do link: http://svn.freebsd.org/viewvc/base?view=revision&revision=204076

Centreon 2.1.4 on FreeBSD (English)

luizgustavo — Tue, 16 Feb 2010 15:00:30 +0000

This tutorial will guide the User to perform the installation of Centreon on FreeBSD. We will be using an installation in a Jail in FreeBSD kernel version 7.3-PRERELEASE, the kernel version will not influence the tutorial.

What is Centreon?

Centreon is a powerful tool for monitoring hosts and services, it is a frontend that runs on top of Nagios, adding more facilities for viewing and alert history, status, etc. ..

To learn more about the tool, I invite you to visit the official website at the address http://www.centreon.com

What we need?

Apache
PHP + a lot of dependencies
Mysql
Nagios
Pear + a lot of dependencies
Perl + a lot of dependencies
rrdtool
snmp
sudo
Centreon (obvious :-p)

Starting installation of packages

Installation of Perl

cd /usr/ports/lang/perl5.10
make install clean

Mark the options:

│ │      [X] PERL_64BITINT  Use 64 bit integers (on i386)          │ │
│ │      [X] THREADS        Build threaded perl                    │ │
│ │      [X] USE_PERL       Rewrite links in /usr/bin              │ │

Installation of BASH:

Basically we use the BASH only to run the installation script

cd /usr/ports/shells/bash
make install clean

Installation SUDO to perform tasks for the Apache User:

cd /usr/ports/security/sudo
make batch=yes install clean

Installation of Apache server:

cd /usr/ports/www/apache20
make install clean

Configure Apache to start with FreeBSD:

echo 'apache2_enable="YES"' >> /etc/rc.conf

Installation of Net-SNMP:

cd /usr/ports/net-mgmt/net-snmp
make install clean

Mark the options:

│ │    [X] IPV6           Build with IPv6 support                  │ │
│ │    [X] MFD_REWRITES   Build with 64-bit Interface Counters     │ │
│ │    [X] PERL           Install additional perl modules          │ │
│ │    [X] PERL_EMBEDDED  Build embedded perl                      │ │
│ │    [X] DUMMY          Enable dummy values as placeholders      │ │

Options for startup service:

mkdir /usr/local/etc/snmp
cp /usr/local/share/snmp/snmpd.conf.example /usr/local/etc/snmp/snmpd.conf
perl -p -i -e 's/com2sec local     localhost       COMMUNITY/com2sec local     localhost       public/g' /usr/local/etc/snmp/snmpd.conf
echo 'snmpd_enable="YES"' >> /etc/rc.conf
echo 'snmpd_pidfile="/usr/local/etc/snmp/snmpd.conf"' >> /etc/rc.conf
/usr/local/etc/rc.d/snmpd start

Installation of PHP5:

cd /usr/ports/lang/php5
make install clean

Mark the options:

│ │[X] CLI        Build CLI version                                │ │
│ │[X] APACHE     Build Apache module                              │ │
│ │[X] IPV6       Enable ipv6 support                              │ │

Configure the PHP:

cd /usr/local/etc
cp php.ini-recommended php.ini

Configure the Apache for use with PHP

echo "AddType application/x-httpd-php .php" >> /usr/local/etc/apache2/httpd.conf
echo "AddType application/x-httpd-php-source .phps" >> /usr/local/etc/apache2/httpd.conf
cat /usr/local/etc/apache2/httpd.conf | sed 's/DirectoryIndex index.html index.html.var/DirectoryIndex index.html index.html.var index.php/' > /tmp/httpd.conf && mv /tmp/httpd.conf /usr/local/etc/apache2/httpd.conf

Installation of Database MySQL:

cd /usr/ports/databases/mysql51-server
make install clean

Configure the MySQL for start with FreeBSD:

echo 'mysql_enable="YES"' >> /etc/rc.conf

Installing the dependencies of PHP:

cd /usr/ports/databases/php5-mysql
make install clean

cd /usr/ports/graphics/php5-gd
make BATCH=yes install clean

cd /usr/ports/www/php5-session
make install clean

cd /usr/ports/archivers/php5-zlib
make install clean

cd /usr/ports/sysutils/php5-posix
make install clean

cd /usr/ports/devel/php5-pcre
make install clean

Mark the options:

│ │        [X] BUNDLED_PCRE  Select if you use apache 2.0.x        │ │

cd /usr/ports/security/php5-filter
make install clean

cd /usr/ports/converters/php5-mbstring
make install clean

Mark the options:

│ │           [X] REGEX  Enable multibyte regex support            │ │

cd /usr/ports/textproc/php5-xml
make install clean

cd /usr/ports/textproc/php5-xmlwriter
make install clean

cd /usr/ports/devel/php5-gettext
make install clean

Installation of PEAR and its dependencies:

cd /usr/ports/devel/pear
make install clean

cd /usr/ports/databases/pear-DB_DataObject
make BATCH=yes install clean

cd /usr/ports/databases/pear-DB_DataObject_FormBuilder
make BATCH=yes install clean

cd /usr/ports/databases/pear-MDB2
make install clean

cd /usr/ports/textproc/pear-Numbers_Roman
make install clean

cd /usr/ports/textproc/pear-Numbers_Words
make install clean

cd /usr/ports/devel/pear-HTML_QuickForm2
make install clean

cd /usr/ports/devel/pear-HTML_QuickForm_advmultiselect
make install clean

cd /usr/ports/devel/pear-HTML_Table
make install clean

cd /usr/ports/security/pear-Auth_SASL
make BATCH=yes install clean

cd /usr/ports/graphics/pear-Image_Canvas
make install clean

cd /usr/ports/graphics/pear-Image_Graph
make BATCH=yes install clean

cd /usr/ports/graphics/pear-Image_GraphViz
make BATCH=yes install clean

cd /usr/ports/net/pear-Net_SMTP
make BATCH=yes install clean

Installing some packages in PERL for the Centreon:

cd /usr/ports/devel/p5-Config-IniFiles
make install clean

cd /usr/ports/graphics/p5-GD
make install clean

cd /usr/ports/databases/p5-DBD-mysql
make install clean

cd /usr/ports/security/p5-Crypt-DES
make install clean

cd /usr/ports/security/p5-Digest-HMAC
make install clean

cd /usr/ports/net/p5-IO-INET6
make install clean

cd /usr/ports/net-mgmt/p5-Net-SNMP
make install clean

Installing the main tool for creating graphics, RRDTOOL:

cd /usr/ports/databases/rrdtool
make BATCH=yes install clean

Installation of Nagios 3:

cd /usr/ports/net-mgmt/nagios
make install clean

Mark the options:

│ │[X] EMBEDDED_PERL   Enable embedded Perl [requires Perl 5.8.0+] │ │
│ │[X] NANOSLEEP       Use nanosleep in event timing               │ │
│ │[X] EVENT_BROKER    Enable event broker functionality           │ │

Nagios-plugins:

│ │ [X] FPING    Support for non-flooding fast ping (check_fping)  │ │
│ │ [X] NETSNMP  SNMP support (check_snmp)                         │ │

If you are installing inside a Jail, select the option below:

│ │ [X] JAIL     Compilation within jail(8) (see Makefile)         │ │

Rename the configuration of Nagios (running the shell csh)

cd /usr/local/etc/nagios
foreach arquivo ( "`ls -1`" )
mv $arquivo `echo $arquivo | sed 's/-sample//g'`
end
cd objects
foreach arquivo ( "`ls -1`" )
mv $arquivo `echo $arquivo | sed 's/-sample//g'`
end

Image Pack for Nagios:

cd /usr/ports/misc/nagios-base-logos
make install clean

Installation of NDO-utils:

cd /usr/ports/net-mgmt/ndoutils/
make install clean

Mark the options:

│ │                 [X] MYSQL  MySQL Backend                       │ │

Now is the time we start the installation of Centreon for this, we must first download the installation package Centreon and unpack it in a directory to work:

cd /tmp
fetch http://download.centreon.com/centreon/centreon-2.1.4.tar.gz
tar zxf centreon-2.1.4.tar.gz
cd centreon-2.1.4

Let’s make some adjustments to run on FreeBSD:

perl -p -i -e 's/\/bin\/bash/\/usr\/local\/bin\/bash/g' install.sh
perl -p -i -e 's/\/bin\/bash/\/usr\/local\/bin\/bash/g' libinstall/*
mkdir /usr/local/etc/cron.d
cd /tmp/centreon-2.1.4/tmpl/vardistrib
fetch -o freebsd http://www.luizgustavo.pro.br/blog/wp-content/uploads/2010/02/freebsd.txt

We will now begin installing Centreon:

cd ../..
./install.sh -f tmpl/vardistrib/freebsd

Follow as the video:

When installation is complete, we will leave for the web, so, start MySQL and Apache:

/usr/local/etc/rc.d/apache2 start
/usr/local/etc/rc.d/mysql-server start

We hit a permission not ok:

chown -R www:www /usr/local/etc/centreon/

Now so we can point our browser to the server address Centreon:

http:///centreon

Follow the video to configure web:

still need to export the configuration files for our NDO-Utils to work for that accompanies the video on the export of the same web:

That done, we can initialize the NDO:

echo 'ndo2db_enable="YES"' >> /etc/rc.conf
/usr/local/etc/rc.d/ndo2db start

Now, let’s start the process of Centreon:

pw user mod nagios -s /bin/sh
/usr/local/etc/rc.d/centcore start
/usr/local/etc/rc.d/centstorage start

We hit a path within the SUDO:

perl -p -i -e 's/\/etc\/init\.d\/nagios/\/usr\/local\/etc\/rc\.d\/nagios/g' /usr/local/etc/sudoers

Setting the part of CRON for FreeBSD:

cat /usr/local/etc/cron.d/* >> /etc/crontab
/etc/rc.d/cron restart

and now the Nagios:

echo 'nagios_enable="YES"' >> /etc/rc.conf
/usr/local/etc/rc.d/nagios start

Finished ! Now you can set up your hosts and start monitoring.

If you need support Centreon, please contact the Mundounix, we offer support and advice for monitoring networks solution.

http://www.mundounix.com.br